Autopsy
Est un outil open source qui vous permet d'analyser des images disque, des disques locaux ou des répertoires en vue de déterminer la cause d'événements non justifiés.
Compatible avec les systèmes de fichiers NTFS, FAT, HFS, Ext2, Ext3 et UFS, Autopsy vous permet de générer des rapports HTML, XLS, TXT et TSK à partir des objets analysés, et ainsi d'établir une chronologie des événements détectés.
Autopsy affiche une interface facile à prendre en main grâce à sa structure similaire à celle d'un assistant d'installation. Il vous suffit de suivre le processus d'analyse en cliquant sur les boutons souhaités, et en progressant étape par étape.
Autopsy intègre un vérificateur de hash pour vous permettre de détecter les fichiers et applications malveillants présents dans les disques et répertoires analysés.
Lien : Autopsy | Digital Forensics
